Политика обработки персональных данных

АО «Лигрес» (Лигалресурсес) · сервис «Лигрес.Аргус» · argus.legres.ru

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии Федеральным законом Российской Федерации от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ), Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, а также иными федеральными законами и нормативными актами Российской Федерации, определяющими случаи и особенности обработки персональных данных и обеспечения безопасности и конфиденциальности такой информации (далее – Законодательство персональных данных).

1.2. Положения и требования настоящей Политики направлены на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных в Акционерном обществе «ЛигалРесурсес» (далее – АО «Лигрес», Общество).

1.3. Настоящая Политика устанавливает:

принципы обработки персональных данных;
права субъектов персональных данных;
обязанности Общества при осуществлении обработки персональных данных;
правовые основания обработки персональных данных;
категории субъектов персональных данных и цели обработки персональных данных;
состав обрабатываемых персональных данных;
порядок и условия обработки персональных данных;
условия соблюдения конфиденциальности персональных данных и обеспечения безопасности персональных данных;
порядок взаимодействия с субъектами персональных данных и Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее – Роскомнадзор).

1.4. Ознакомление работников Общества с настоящей Политикой, в том числе с изменениями настоящей Политики, осуществляется под подпись.

1.5. Положения и требования настоящей Политики являются обязательными для исполнения всеми работниками Общества, имеющими доступ к персональным данным.

1.6. Настоящая Политика является общедоступной и подлежит размещению на сайте Общества в информационно- телекоммуникационной сети Интернет, а также на всех страницах сайта Общества, с использованием которых осуществляется сбор персональных данных субъектов персональных данных.

2. Основные понятия

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных) по требованию Субъекта персональных данных или Роскомнадзора. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. Конфиденциальность персональных данных – обязанность не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Персональные данные, разрешенные субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым представлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152- ФЗ «О персональных данных». Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. Удаление персональных данных – изъятие персональных данных из информационных систем с сохранением последующей возможности их восстановления. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Принципы обработки персональных данных

Обработка персональных данных в Обществе осуществляется с соблюдением следующих принципов, установленных законодательством Российской Федерации:

обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только персональные данные, которые отвечают целям их обработки;
содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки персональных данных и не должны быть избыточными по отношению к заявленным целям их обработки;
при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. Общество принимает необходимые меры по удалению или уточнению неполных и (или) неточных данных;
хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является субъект персональных данных;
обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Законодательством о персональных данных.

4. Права субъекта персональных данных

Субъект персональных данных имеет право:

свободно, своей волей и в своем интересе предоставлять свои персональные данные и давать согласие на их обработку;
отозвать свое согласие на обработку персональных данных;
получать информацию, касающуюся обработки своих персональных данных в порядке, форме и в сроки, установленные Законодательством о персональных данных;
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее;
требовать прекращения обработки своих персональных данных;
требовать прекращения обработки своих персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с помощью средств связи;
заявлять возражение против решения, принятого исключительно на основании автоматизированной обработки персональных данных;
обжаловать действия или бездействие Общества в Роскомнадзор или в судебном порядке, если считает, что Общество осуществляет обработку его персональных данных с нарушением требований Федерального закона № 152-ФЗ или иным образом нарушает его права и свободы;
принимать предусмотренные законодательством Российской Федерации меры по защите своих прав и законных интересов, в том числе право на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

5. Обязанности Общества при обработке персональных данных

Общество при осуществлении обработки персональных данных обязано:

опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему политику Общества в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети;
уведомить Роскомнадзор о своем намерении осуществлять обработку ПДн, об изменениях сведений, указанных в уведомлении, а также в случае прекращения обработки персональных данных в порядке и в сроки, установленные Федеральным законом № 152- ФЗ;
при сборе персональных данных предоставить субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
разъяснить субъекту персональных данных юридические последствия отказа предоставить персональные данные и (или) дать согласие на обработку персональных данных, если предоставление персональных данных и (или) получение согласия на обработку персональных данных является обязательным в соответствии с законодательством Российской Федерации;
обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Федеральном законе № 152-ФЗ;
не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации;
разъяснить субъекту персональных данных порядок принятия решения на основании исключительно автоматизированной обработки его персональных данных и возможные юридические последствия такого решения, предоставить возможность заявить возражение против такого решения;
предоставить безвозмездно субъекту ПДн или его представителю возможность ознакомления с персональными данными, относящимися к субъекту персональных данных, в той форме, в которой были направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе;
внести необходимые изменения в персональные данные при наличии сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными;
немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с помощью средств связи;
уничтожить персональные данные при наличии сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
в случае отзыва субъектом персональных данных согласия на обработку его персональных данных прекратить их обработку и уничтожить его персональные данные, за исключением случаев, предусмотренных Законодательством о персональных данных;
по требованию субъекта персональных данных прекратить обработку и уничтожить его персональных данных, за исключением случаев, предусмотренных Законодательством о персональных данных;
принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
уведомить Роскомнадзор в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, в порядке и сроки, установленные Законодательством о персональных данных.

6. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных в Обществе являются:

Конституция Российской Федерации;
Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ;
Гражданский кодекс Российской Федерации от 30.10.1994 № 51-ФЗ;
Налоговый кодекс Российской Федерации от 31.07.1998 № 146-ФЗ;
Федеральный закон от 26.12.1995 N 208-ФЗ «Об акционерных обществах»;
Федеральный закон Российской Федерации от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»;
Федеральный закон от 15.12.2001 № 166-ФЗ «О государственном пенсионном обеспечении в Российской Федерации»;
Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
Федеральный закон от 24.11.1995 № 181-ФЗ «О социальной защите инвалидов в Российской Федерации»;
Федеральный закон от 18.07.2011 № 223-ФЗ «О закупках товаров, работ, услуг отдельными видами юридических лиц»;
Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
Федеральный закон Российской Федерации от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
Федеральный закон Российской Федерации от 28.12.2003 № 426-ФЗ «О специальной оценке условий труда»;
Устав Общества;
договоры, заключаемые между оператором и субъектом персональных данных;
согласие кандидата на вакантную должность на обработку его персональных данных;
согласие работника на обработку его персональных данных;
согласия субъектов персональных данных на обработку персональных данных.

7. Категории субъектов персональных данных и цели обработки

персональных данных, состав и категории обрабатываемых персональных данных, способы, сроки обработки и хранения персональных данных, порядок их уничтожения

7.1. Категории субъектов персональных данных 7.1.1. В Обществе осуществляется обработка персональных данных следующих категорий субъектов:

кандидатов на вакантные должности;
работников;
уволенных работников;
контрагентов (физических лиц, индивидуальных предпринимателей);
представителей контрагентов;
потенциальных и действующих клиентов (пользователей программного обеспечения Общества: физических лиц, индивидуальных предпринимателей, представителей юридических лиц);
посетителей сайтов Общества.

7.2. Цели обработки персональных данных: 7.2.1. Обработка персональных данных кандидатов на вакантные должности осуществляется в целях:

привлечение и отбор кандидатов на замещение вакантных должностей. 7.2.2. Обработка персональных данных работников осуществляется в целях:
ведение бухгалтерского и кадрового учета;
обеспечение соблюдения трудового законодательства;
обеспечение соблюдения налогового законодательства;
обеспечение соблюдения пенсионного законодательства;
обеспечение соблюдения страхового законодательства;
осуществление воинского учета;
оформление командировок и иных служебных поездок. 7.2.3. Обработка персональных данных уволенных работников осуществляется в целях выполнения обязательств в соответствии с налоговым законодательством, законодательством о бухгалтерском учете. 7.2.4. Обработка персональных данных контрагентов (физических лиц, индивидуальных предпринимателей) осуществляется в целях:
заключения, исполнения, прекращения договоров и соглашений с контрагентами;
выполнения обязательств в соответствии с налоговым законодательством, законодательством о бухгалтерском учете;
организация и проведение торговых процедур через электронные площадки. 7.2.5. Обработка персональных данных представителей контрагентов осуществляется в целях:
заключения, исполнения, прекращения договоров и соглашений с контрагентами;
выполнения обязательств в соответствии с налоговым законодательством, законодательством о бухгалтерском учете;
организация и проведение торговых процедур через электронные площадки. 7.2.6. Обработка персональных данных потенциальных и действующих клиентов (пользователей программного обеспечения Общества: физических лиц, индивидуальных предпринимателе, представителей юридических лиц) осуществляется в целях:
заключения и исполнения договоров об оказании услуг;
выполнения обязательств в соответствии с налоговым законодательством, законодательством о бухгалтерском учете;
поддержка программного обеспечения и информационных систем Общества, предоставление доступа к ним для осуществления их использования, предоставления клиентской, технической и информационной поддержки
направления рекламных и маркетинговых рассылок (новостей и специальных предложений) посредством электронной почты;
сбора статистики посещаемости сайта, аналитика действий пользователей программного обеспечения, информационных систем и сайтов Общества. 7.2.7. Обработка персональных данных посетителей сайтов Общества осуществляется в целях:
реализация коммерческой деятельности организации посредством использования собственных интернет-ресурсов;
сбора статистики посещаемости сайтов, аналитика действий пользователей программного обеспечения, информационных систем и сайтов Общества.

7.3. Перечень обрабатываемых персональных данных: перечень персональных данных, которые обрабатываются Обществом, в соответствии с вышеуказанными целями обработки, способах и сроках их обработки и хранения представлены в Приложении №1 к настоящей Политике.

7.4. Категории обрабатываемых персональных данных 7.4.1. Общество осуществляет обработку специальных категорий персональных данных, касающихся состояния здоровья работников, только в случаях, предусмотренных трудовым законодательством Российской Федерации. 7.4.2. Общество осуществляет обработку специальных категорий персональных данных, а именно: сведения об инвалидности с целью предоставления социальных льгот и компенсаций работникам и (или) близким родственникам работников в случаях и порядке, установленном действующим законодательством Российской Федерации с соблюдением следующих условий:

обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации;
субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных. 7.4.3. Общество не обрабатывает сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются для установления личности субъекта персональных данных. 7.4.4. В Обществе не создаются общедоступные источники персональных данных. 7.4.5. Общество осуществляет распространение персональных данных работников (экспертов, авторов объектов интеллектуальной собственности Общества), а именно: имя, фамилия, фотография, сведения об образовании, сведения об опыте работы, с целью ознакомления на основании согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

7.5. Обработка персональных данных осуществляется Обществом с использованием средств автоматизации, а также без использования таких средств (на бумажных носителях информации).

7.6. Сроки обработки и хранения персональных данных определяются в соответствии с:

целями обработки персональных данных субъектов персональных данных;
договором, стороной которого является субъект персональных данных;
согласием субъекта персональных данных на обработку его персональных данных;
требованиями законодательства Российской Федерации.

7.7. Прекращение обработки и уничтожение персональных данных осуществляется:

по требованию субъекта прекратить обработку его персональных данных вцелях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с помощью средств связи;
по требованию Роскомнадзора об уничтожении недостоверных или полученных незаконным путем персональных данных;
при выявлении неправомерной обработки персональных данных;
при отзыве согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, предусмотренных Законодательством о персональных данных;
по требованию субъекта персональных данных прекратить обработку его персональных данных, за исключением случаев, предусмотренных Законодательством о персональных данных;
при утрате необходимости в достижении целей обработки персональных данных;
по достижении целей обработки;
по истечении установленных сроков хранения персональных данных.

8. Порядок и условия обработки персональных данных

8.1. Сбор персональных данных 8.1.1. Сбор персональных данных осуществляется непосредственно у самого субъекта персональных данных. 8.1.2. При сборе персональных данных на страницах сайтов Общество предоставляет субъекту персональных данных возможность ознакомления с настоящей Политикой и дать согласие на обработку персональных данных свободно, своей волей и в своем интересе. 8.1.3. Сбор и обработка персональных данных субъекта в целях продвижения товаров, работ, услуг Общества и иных третьих лиц с помощью средств связи осуществляется только при условии получения предварительного согласия на это субъекта. 8.1.4. Если в соответствии с законодательством Российской Федерации предоставление персональных данных и (или) получение Обществом согласия наобработку персональных данных являются обязательными, Общество разъясняет субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку. 8.1.5. Если персональные данные получены не от субъекта персональных данных, Общество до начала обработки таких персональных данных предоставляет субъекту персональных данных следующую информацию:

наименование и адрес общества;
цель обработки персональных данных и ее правовое основание;
перечень персональных данных;
предполагаемые пользователи персональных данных;
установленные Законодательством о персональных данных права субъекта персональных данных;
источник получения персональных данных. 8.1.6. Общество освобождается от обязанности предоставлять субъекту перечисленные сведения, в случаях, если субъект уведомлен об осуществлении обработки его персональных данных, либо если персональные данные получены Обществом на основании законодательства или в связи с исполнением договора, стороной которого является субъект. 8.1.7. Решение, порождающее юридические последствия в отношении субъекта персональных данных или иным образом затрагивающее его права и законные интересы, может быть принято на основании исключительно автоматизированной обработки его персональных данных только при наличии согласия в письменной форме субъекта персональных данных или в случаях, предусмотренных законодательством Российской Федерации, устанавливающими меры по обеспечению соблюдения прав и законных интересов субъекта персональных данных.

8.2. Условия передачи персональных данных третьим лицам. 8.2.1. Предоставление персональных данных органам государственной власти, органам местного самоуправления, а также иным уполномоченным органам допускается в случаях и на основаниях, предусмотренных законодательством Российской Федерации. 8.2.2. Передача персональных данных между подразделениями Общества осуществляется только между работниками, имеющими доступ к персональным данным субъектов. 8.2.3. Представителю субъекта персональных данных предоставляются персональные данные субъекта в порядке, установленном действующим законодательством Российской Федерации, при наличии документов, подтверждающих полномочия представителя, и документов, удостоверяющих личность представителя. 8.2.4. Передача персональных данных субъекта третьему лицу осуществляется только с согласия субъекта персональных данных. В согласии субъекта персональных данных указывается сведения о третьем лице (третьих лицах), которому (которым) передаются персональные данные, а также цель передачи персональных данных. 8.2.5. Передача персональных данных или поручение обработки персональных данных третьему лицу осуществляется на основании договора, существенными условиями которого являются соблюдение третьим лицом конфиденциальности и обеспечение безопасности персональных данных в соответствии с требованиями Законодательства о персональных данных. 8.2.6. При передаче персональных данных третьим лицам, которые на основании договоров получают доступ или осуществляют обработку персональных данных, Общество ограничивает эту информацию только теми персональными данными, которые необходимы для выполнения указанными лицами их функций (услуг, работ).

8.3. Трансграничная передача персональных данных Трансграничная передача персональных данных не осуществляется.

8.4. Хранение персональных данных 8.4.1. Хранение персональных данных осуществляется в информационных системах Общества и на бумажных носителях. 8.4.2. Документы на бумажных носителях, резервные копии баз данных информационных систем хранятся в специально выделенных помещениях Общества, доступ к которым предоставляется работникам в соответствии с должностными обязанностями.

8.5. Прекращение обработки и уничтожение персональных данных. 8.5.1. В случае обращения субъекта с требованием прекратить обработку его персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с помощью средств связи, Общество незамедлительно прекращает их обработку. 8.5.2. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя, либо Роскомнадзора, Общество в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных и в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные. 8.5.3. В случае отзыва субъектом согласия на обработку его персональных данных Общество прекращает такую обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено законодательством Российской Федерации, нормами архивного хранения документов, содержащих персональные данные, а также договором стороной которого является субъект. 8.5.4. В случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных Общество в срок, не превышающий 10 (десять) рабочих дней с даты получения соответствующего требования, прекращает их обработку, за исключением случаев, предусмотренных законодательством Российской Федерации. 8.5.5. В случае утраты необходимости в достижении целей Общество уничтожает обрабатываемые персональные данные в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством Российской Федерации. 8.5.6. В случае достижения целей обработки персональных данных, а также по истечении установленных сроков хранения персональных данных Общество уничтожает обрабатываемые персональные данные в срок, не превышающий 30 (тридцать) дней, если иное не предусмотрено законодательством Российской Федерации.

8.6. При обработке персональных данных Общество руководствуется Положением об обработке персональных данных, устанавливающим порядок, условия и требования к обработке персональных данных в Обществе, а также особенности осуществляемой обработки.

9. Конфиденциальность персональных данных

9.1. Доступ к персональным данным ограничивается в соответствии с законодательством Российской Федерации.

9.2. Доступ к обрабатываемым персональным данным предоставляется только тем работникам Общества, которым он необходим в связи с исполнением ими своих должностных обязанностей.

9.3. Работники Общества, получившие доступ к персональным данным, принимают на себя обязательства по обеспечению конфиденциальности и безопасности обрабатываемых персональных данных.

9.4. Общество не раскрывает третьим лицам и не распространяет персональные данные без согласия на это субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

9.5. Третьи лица, получившие доступ к персональным данным, или осуществляющие обработку персональных данных по поручению Общества, обязуются соблюдать требования договоров и соглашений с Обществом в части обеспечения конфиденциальности и безопасности персональных данных.

10. Безопасность персональных данных

10.1. В Обществе соответствующими распорядительными документами назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных.

10.2. Безопасность персональных данных Общества в соответствии с Положением о защите персональных данных обеспечивается с помощью системы защиты персональных данных, включающей организационные и технические меры.

10.3. В целях обеспечения безопасности персональных данных в Обществе выполняются следующие мероприятия:

систематическая оценка угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
оценка причинения вреда и (или) нанесения ущерба субъектам персональных данных в случае нарушения Законодательства о персональных данных;
определение необходимого уровня защищенности персональных данных, обрабатываемых в информационных системах Общества, в соответствии с Постановлением Правительства РФ от 01.11.2012 г. №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
разграничение доступа к информационным системам персональных данных, материальным носителям (документам), съемным (машинным) носителям персональных данных;
регистрация и учет действий пользователей и администраторов информационных систем с персональными данными, программными средствами информационных систем, съемными (машинными) носителями и средствами защиты информации;
предотвращение внедрения в информационные системы Общества вредоносных программ;
использование защищенных каналов связи;
резервирование и восстановление работоспособности технических средств и программного обеспечения, баз данных и средств защиты информационных систем;
исключение возможности бесконтрольного прохода в офисы Общества, а также в помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители персональных данных;
выявление инцидентов, связанных с нарушением требований по обработке и обеспечению безопасности персональных данных, и реагирование на них;
повышение уровня знаний работников Общества в сфере обработки и обеспечения безопасности персональных данных;
проведение внутренних и внешних проверок (аудитов) соответствия безопасности персональных данных требованиям настоящей Политики, внутренних документов персональных данных, требованиям Законодательства о персональных данных;
оценка эффективности принимаемых мер по обеспечению безопасности персональных данных и совершенствование системы защиты персональных данных.

11. Порядок рассмотрения обращений субъектов персональных

данных

11.1. Предоставление информации и/или принятие иных мер в связи с поступлением обращений и / или запросов от субъектов персональных данных производится Обществом в объеме и сроки, предусмотренные ФЗ №152-ФЗ. Установленный ФЗ № 152-ФЗ срок ответа субъекту на запрос о предоставлении информации, касающейся обработки его персональных данных, может быть продлен не более чем на 5 (пять) рабочих дней в случае направления Обществом в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

11.2. Запрос, направляемый субъектом персональных данных, должен содержать информацию, предусмотренную ФЗ № 152-ФЗ.

11.3. Общество, получив обращение / запрос субъекта персональных данных и убедившись в его законности предоставляет сведения, указанные в запросе, субъекту персональных данных и/или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе, и/или принимает иные меры в зависимости от специфики обращения/запроса. Предоставляемые Обществом сведения не должны содержать персональные данные, принадлежащие другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

11.4. Общество вправе отказать субъекту персональных данных в удовлетворении требований, указанных в обращении, путем направления субъекту персональных данных или его представителю мотивированного отказа, если у Общества в соответствии с законодательством Российской Федерации имеются законные основания отказать в выполнении / удовлетворении поступивших требований.

11.5. В Обществе осуществляется контроль за приемом и обработкой обращений субъектов персональных данных в целях обеспечения соблюдения прав и законных интересов субъектов персональных данных, требований к срокам обработки обращений, обеспечения качества и полноты принятия мер в отношении законного требования субъекта персональных данных и предоставления необходимой информации по его обращению в соответствии с Порядком работы с обращениями субъектов персональных данных или их представителей, и запросами уполномоченного органа по защите прав субъектов персональных данных.

12. Уведомление уполномоченного органа по защите прав

субъектов персональных данных

12.1. В случаях, установленных ФЗ № 152-ФЗ, Общество направляет в Роскомнадзор уведомление об обработке персональных данных, а также уведомление об осуществлении трансграничной передачи персональных данных.

12.2. В случае изменений сведений об обработке персональных данных и осуществлении трансграничной передачи персональных данных Общество уведомляет об этом Роскомнадзор в порядке и сроки, установленные ФЗ № 152-ФЗ.

12.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Общество с момента выявления такого инцидента, уведомляет Роскомнадзор:

в течение 24 (двадцати четырех) часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также о лице, уполномоченном Обществом на взаимодействие с Роскомнадзором, по вопросам, связанным с выявленным инцидентом;
в течение 72 (семидесяти двух) часов о результатах внутреннего расследования выявленного инцидента, а также о лицах, действия которых стали причиной выявленного инцидента (при наличии).

12.4. Общество сообщает по запросу Роскомнадзора необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Обществом в адрес Роскомнадзора мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

13. Запреты и ограничения на обработку ПДн, разрешенных

субъектом ПДн для распространения

13.1. Посетители сайта (неограниченный круг лиц) и любые сторонние операторы не могут осуществлять какие-либо действия в отношении персональных данных работников, которые распространяются на информационных ресурсах Общества, за исключением ознакомления с персональными данными.

14. Заключительные положения

14.1. Настоящая Политика подлежит пересмотру и совершенствованию на регулярной основе в установленном в Обществе порядке, а также в случаях изменения законодательства Российской Федерации или внутренних нормативных документов Общества, определяющих порядок обработки и защиты персональных данных.

14.2. Контроль исполнения требований настоящей Политики осуществляется лицами, ответственными за организацию обработки и обеспечение безопасности персональных данных в Обществе.

14.3. Ответственность должностных лиц Общества, имеющих доступ к персональным данным, за невыполнение требований и норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними нормативным документами Общества.

15. Контактная информация

Любые обращения, касающиеся обработки персональных данных, направляются на электронную почту: welcome@legres.ru, либо на почтовый адрес: 115191, г. Москва, Холодильный пер., д. 3, стр. 2. ПРИЛОЖЕНИЕ №1 Сведения о персональных данных, обрабатываемых в АО «Лигрес» № Категории Категории Перечень обрабатываемых ПДн Способы Сроки Сроки п/п субъектов ПДн ПДн обработки ПДн обработки хранения ПДн ПДн

1. Цель обработки ПДн: привлечение и отбор кандидатов на замещение вакантных должностей

кандидаты на иные ФИО; прежние ФИО; дата рождения; место с использованием до не более 30 вакантные рождения; гражданство; пол; контактный или без достижения дней должности телефон; адрес регистрации; адрес проживания; использования цели сведения о воинском учете; семейное средств обработки положение; сведения об образовании: автоматизации персональных наименование образовательного учреждения и данных его местонахождение, год поступления/ год окончания, форма обучения; специальность по диплому; сведения об опыте работы: наименование работодателя, название должности, дата поступления/ увольнения, причина увольнения; сведения о владении иностранными языками; сведения о наличии водительских прав; данные резюме кандидата

2. Цель обработки ПДн: Ведение кадрового и бухгалтерского учета

работники иные; ФИО; дата рождения; место рождения; пол; с использованием в течение 50 лет (75 лет специальные гражданство; адрес регистрации; адрес про- или без срока — если живания; дата регистрации по месту житель- использования действия оформлены до ства; паспортные данные; данные документа, средств трудового 2003 года) удостоверяющего личность; наименование ор- автоматизации договора гана, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверя- ющего личность; ИНН; СНИЛС; реквизиты до- кумента об образовании; сведения об образова- нии; сведения о послевузовском професси- ональном образовании; направление подготов- ки или специальность по документу об обра- зовании; квалификация по документу об обра- зовании; профессия; реквизиты трудового до- говора; характер, вид работы; стаж работы; се- мейное положение; реквизиты документа о семейном положении; сведения о составе семьи; реквизиты свидетельства о рождении ребенка; сведения о воинском учете; сведения о приеме на работу и переводах на другие дол- жности; сведения об увольнении; основание прекращения трудового договора (увольнения); сведения об аттестации; сведения о повышении квалификации; сведения о профессиональной переподготовке; табельный номер; сведения о наградах (поощрениях); сведения о почетных званиях; сведения о социальных льготах, на ко- торые работник имеет право в соответствии с законодательством; данные об отпусках; све- дения о владении иностранными языками; кон- тактный телефон; адрес электронной почты; должность; сведения о размере заработной пла- ты; сведения о размере оплаты больничного листа; сведения о размере командировочных расходов; сведения о размере декретных вып- лат; сведения об иных выплатах и вычетах; спе- циальные персональные данные (сведения об инвалидности, сведения о состоянии здоровья); фотография уволенные иные; ФИО; дата рождения; место рождения; пол; с использованием 5 лет 50 лет (75 лет работники гражданство; адрес регистрации; адрес про- или без — если живания; дата регистрации по месту житель- использования оформлены до ства; данные документа, удостоверяющего лич- средств 2003 года) ность; наименование органа, выдавшего до- автоматизации кумент, удостоверяющий личность; дата вы- дачи документа, удостоверяющего личность; ИНН; СНИЛС; реквизиты документа об обра- зовании; сведения об образовании; сведения о послевузовском профессиональном образова- нии; направление подготовки или специаль- ность по документу об образовании; квалифи- кация по документу об образовании; профес- сия; реквизиты трудового договора; характер, вид работы; стаж работы; семейное положение; сведения о составе семьи; сведения о воинском учете; сведения о приеме на работу и переводах на другие должности; сведения об увольнении; основание прекращения трудового договора (увольнения); сведения об аттестации; сведения о повышении квалификации; сведения о про- фессиональной переподготовке; табельный но- мер; сведения о наградах (поощрениях); све- дения о почетных званиях; сведения о социаль- ных льготах, на которые работник имеет право в соответствии с законодательством; данные об отпусках; сведения о владении иностранными языками; контактный телефон; адрес электрон- ной почты средств договора автоматизации работника

3. Цель обработки ПДн: Обеспечение соблюдения трудового законодательства

работники иные; ФИО; дата рождения; место рождения; пол; с использованием в течение 50 лет (75 лет специальные гражданство; адрес регистрации; адрес про- или без срока — если живания; дата регистрации по месту житель- использования действия оформлены до ства; паспортные данные; данные документа, средств трудового 2003 года) удостоверяющего личность; наименование ор- автоматизации договора гана, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверя- ющего личность; ИНН; СНИЛС; реквизиты до- кумента об образовании; сведения об образова- нии; сведения о послевузовском професси- ональном образовании; направление подготов- ки или специальность по документу об обра- зовании; квалификация по документу об обра- зовании; профессия; реквизиты трудового до- говора; характер, вид работы; стаж работы; се- мейное положение; реквизиты документа о семейном положении; сведения о составе семьи; реквизиты свидетельства о рождении ребенка; сведения о воинском учете; сведения о приеме на работу и переводах на другие дол- жности; сведения об увольнении; основание прекращения трудового договора (увольнения); сведения об аттестации; сведения о повышении квалификации; сведения о профессиональной переподготовке; подразделение табельный но- мер; сведения о наградах (поощрениях); све- дения о почетных званиях; сведения о социаль- ных льготах, на которые работник имеет право в соответствии с законодательством; данные об отпусках; сведения о владении иностранными языками; контактный телефон; адрес электрон- ной почты; должность; сведения о размере за- работной платы; сведения о размере оплаты больничного листа; сведения о размере коман- дировочных расходов; сведения о размере дек- ретных выплат; сведения об иных выплатах и вычетах; специальные персональные данные (сведения об инвалидности, сведения о состоянии здоровья); фотография уволенные иные; ФИО; дата рождения; место рождения; пол; с использованием 5 лет 50 лет (75 лет работники гражданство; адрес регистрации; адрес про- или без — если живания; дата регистрации по месту житель- использования оформлены до ства; данные документа, удостоверяющего лич- средств 2003 года) ность; наименование органа, выдавшего до- автоматизации кумент, удостоверяющий личность; дата вы- дачи документа, удостоверяющего личность; ИНН; СНИЛС; реквизиты документа об образовании; сведения об образовании; сведения о после- вузовском профессиональном образовании; направление подготовки или специальность по документу об образовании; квалификация по документу об образовании; профессия; рекви- зиты трудового договора; характер, вид работы; стаж работы; семейное положение; сведения о составе семьи; сведения о воинском учете; све- дения о приеме на работу и переводах на другие должности; сведения об увольнении; основание прекращения трудового договора (увольнения); сведения об аттестации; сведения о повышении квалификации; сведения о профессиональной переподготовке; табельный номер; сведения о наградах (поощрениях); сведения о почетных званиях; сведения о социальных льготах, на ко- торые работник имеет право в соответствии с законодательством; данные об отпусках; све- дения о владении иностранными языками; кон- тактный телефон; адрес электронной почты близкие родствен- иные ФИО; степень родства; дата рождения с использованием в течение 50 лет (75 лет ники работников или без срока - если использования действия оформлены до средств трудового 2003 года) автоматизации договора работника

4. Цель обработки ПДн: обеспечение соблюдения налогового законодательства

работники иные фамилия, имя, отчество; ИНН; СНИЛС; дата в течение 6 лет рождения; пол; гражданство; реквизиты срока документа, удостоверяющего личность; действия сведения о доходах; сведения о начисленных и трудового уплаченных страховых взносах; сведения о договора составе семьи; реквизиты свидетельства о рождении ребенка

5. Цель обработки ПДн: обеспечение соблюдения пенсионного законодательства

работники иные фамилия, имя, отчество; дата рождения; с использованием в течение 5 лет должность; дата приема; ИНН; СНИЛС; или без срока гражданство; использования действия средств трудового автоматизации договора

6. Цель обработки ПДн: обеспечение соблюдения страхового законодательства

работники иные фамилия, имя, отчество; дата рождения; с использованием в течение 6 лет СНИЛС; ИНН; гражданство; данныедокумента, или без срока удостоверяющего личность; номер расчетного использования действия счета; контактный телефон; средств трудового автоматизации договора

7. Цель обработки ПДн: осуществление воинского учета

Работники иные фамилия, имя, отчество; дата рождения; адрес с использованием в течение 5 лет проживания; данные отношение к воинской или без срока обязанности, сведения о воинском учете; использования действия воинское звание, военно-учетная средств трудового специальность, должность, номер приказа о автоматизации договора приеме на работу (об увольнении);

8. Цель обработки ПДн: оформление командировок и иных служебных поездок

работники Иные ФИО, дата рождения, данные документа, с использованием в течение 5 лет удостоверяющего личность или без срока использования действия средств трудового автоматизации договора

9. Цель обработки ПДн: деятельность по организации и проведению торговых процедур через электронные площадки

контрагенты иные ФИО; ИНН; расчетный банковский счет; с использованием в течение 5 лет (физические лица, реквизиты договора или без срока индивидуальные использования действия предприниматели) средств трудового автоматизации договора представители иные ФИО; должность; наименование организации с использованием в течение 5 лет контрагентов (работодателя); адрес электронной почты; или без срока контактный телефон использования действия средств договора автоматизации

10. Цель обработки ПДн: заключение, исполнение, прекращение договоров и соглашений с контрагентами

11. Цель обработки ПДн: заключение и исполнение договоров об оказании услуг

потенциальные и иные ФИО; наименование организации; должность; с использованием в течение 5 лет действующие структурное подразделение; адрес электронной или без срока клиенты почты; контактный телефон использования действия (пользователи договора программного средств обеспечения: автоматизации физические лица, индивидуальные предприниматели, представители юридических лиц)

12. Цель обработки ПДн: направление рекламных и маркетинговых рассылок (новостей и специальных предложений) посредством

электронной почты потенциальные и иные ФИО; наименование организации; должность; с использованием в течение 5 лет действующие структурное подразделение; адрес электронной или без срока клиенты почты; контактный телефон использования действия (пользователи средств договора программного автоматизации обеспечения: физические лица, индивидуальные предприниматели, представители юридических лиц)

13. Цель обработки ПДн: поддержка программного обеспечения и информационных систем Общества, предоставление доступа к ним для

осуществления их использования, предоставления клиентской, технической и информационной поддержки потенциальные и иные ФИО; наименование организации; должность; с использованием в течение 5 лет действующие структурное подразделение; адрес электронной или без срока клиенты почты; контактный телефон использования действия (пользователи средств договора программного автоматизации обеспечения: физические лица, индивидуальные предприниматели, представители юридических лиц)

14. Цель обработки ПДн: сбор статистики посещаемости сайта, аналитика действий пользователей программного обеспечения,

информационных систем и сайтов Общества посетители сайтов иные имя; контактный телефон; адрес электронной с использованием до не более 30 почты; логин, сведения, собираемые средств достижения дней посредством метрических программ (cookie) автоматизации цели обработки персональных данных потенциальные и иные ФИО; наименование организации; должность; с использованием до не более 30 действующие структурное подразделение; адрес электронной или без достижения дней клиенты почты; контактный телефон использования цели (пользователи средств обработки программного автоматизации персональных обеспечения: данных физические лица, индивидуальные предприниматели, представители юридических лиц)

15. Цель обработки ПДн: реализация коммерческой деятельности организации посредством использования собственных интернет-ресурсов

посетители сайтов иные имя; контактный телефон; адрес электронной с использованием до не более 30 почты; логин, сведения, собираемые средств достижения дней посредством метрических программ (cookie) автоматизации цели обработки персональных данных

Оператор: АО «Лигрес» (Лигалресурсес) · ОГРН 1257700471808 · ИНН 9726106268 · 115191, г. Москва, Холодильный пер., д. 3, стр. 2 · welcome@legres.ru · +7 (495) 414-42-14
Согласие на обработку ПДн · Договор-оферта